Een hiërarchisch firewallbeleid op organisatieniveau weigert expliciet ICMP voor een reeks projecten, terwijl een VPC-firewallregel op projectniveau ICMP toestaat voor instances in een van die projecten. Welke bewering is correct over ICMP-verkeer naar die instances?

Het hiërarchische firewallbeleid op organisatieniveau heeft voorrang op VPC-firewallregels op projectniveau. Dit komt doordat hiërarchische firewallbeleidsregels worden afgedwongen op een hoger niveau in de resourcehiërarchie en dienen als een "single source of truth" voor netwerkbeveiliging binnen een organisatie. Een expliciete weigering (deny) op organisatieniveau overschrijft altijd een toelating (allow) op een lager niveau, zoals een project. Daarom wordt ICMP-verkeer geweigerd, ongeacht de projectspecifieke allow-regel. De optie dat de allow-regel op projectniveau voorrang krijgt, is onjuist omdat specificiteit niet opweegt tegen de hiërarchische prioriteit van een deny-regel. De bewering over replicatievensters is irrelevant voor de beleidsprioriteit, en het samenvoegen van beleidsregels met ongedefinieerd gedrag is onjuist; het gedrag is duidelijk gedefinieerd door de hiërarchische prioriteitsregels.